Hackeri využili kód nevyriešenej zraniteľnosti Windows zverejnený na internete na útok na najmenej jednu organizáciu. Kód bol nedávno publikoval nespokojný bezpečnostný výskumník, známy pod prezývkou Chaotic Eclipse, po tom, čo Microsoft nereagoval na jeho hlásenie o identifikovaných zraniteľnostiach.
Ako informuje TechCrunch, odborníci z firmy Huntress zaznamenali využívanie troch zraniteľností Windows, ktoré dostali názvy BlueHammer, UnDefend a RedSun. Tieto chyby sa týkajú antivírusu Windows Defender a umožňujú útočníkom získať práva administrátora na napadnutom počítači. Kód na využitie týchto zraniteľností bol zverejnený Chaotic Eclipse na GitHub.
„Nehovoril som pred Microsoftom prázdne reči, a robím to znova,“ napísal. „Obrovské poďakovanie vedeniu MSRC za to, že to bolo možné,“ dodal Chaotic Eclipse, pričom mal na mysli Centrum reagovania na kybernetické útoky Microsoft, ktoré vyšetrovalo a spracovávalo hlásenia o zraniteľnostiach.
Momentálne Microsoft vydal záplatu len pre jednu z troch zraniteľností — BlueHammer, ktorej oprava bola sprístupnená tento týždeň. Ostatné dve chyby, UnDefend a RedSun, zostávajú nevyriešené a naďalej predstavujú hrozbu pre systémy. Identity samotných hackerov ani ich ciele zatiaľ neboli identifikované.
John Hammond, výskumník z Huntress, poznamenal, že dostupnosť hotových nástrojov na útoky premieta ochranu do vyčerpávajúceho závodu s zločincami. Zástupca Microsoftu Ben Hope v odpovedi uviedol, že spoločnosť podporuje koordinované zverejňovanie zraniteľností a riešenie problémov pred ich verejným odhalením.
Zdroj:
Zdroj: 3dnews.ru
